tomcat - tomcat镜像漏洞如何修复？

Question

我在 Bluemix 容器(docker 组)中部署了一个 Tomcat 图像。我将基本图像指定为“最新”。Bluemix 的漏洞顾问报告了以下漏洞:

image registry.ng.bluemix.net/xxx/my-image:1 vulnerability results found
168 packages scanned
1 vulnerable packages
    libgcrypt20 : current: 1.6.3-2+deb8u3  fixed: 1.6.3-2+deb8u4

我不知道如何解决这个问题，也没有在 Internet 上找到任何答案。

有人可以帮忙吗？

谢谢。

Answer 1

您可以通过已安装的打包工具在 dockerfile 开头升级包。

编辑

规范:如果它是一个 ubuntu 基础镜像，你可以添加

sudo apt-get update
sudo apt-get upgrade -y libgcrypt20

我不确定 bluemix 基础镜像使用哪个工具来安装和升级包。